unsafe仅在零拷贝切片/字符串构造、结构体字段硬跳、C互操作三类场景值得使用；需严格管控内存生命周期，避免逃逸分配与越界写，禁止对unsafe.Slice返回值append、对unsafe.String底层内存写入、手算字段偏移或拆分uintptr计算。
绝大多数所谓“高性能需求”根本不需要 unsafe，强行上只会让代码更慢、更脆、更难维护；真要用，只在三类场景下值得考虑：零拷贝切片/字符串构造、结构体字段硬跳（如读私有字段）、C 互操作中指针桥接。
用 unsafe.Slice 替代 buf[i:j] 避免逃逸分配
标准切片截取在某些逃逸分析路径下会触发堆分配，尤其当 buf 是函数参数或可能逃逸时。unsafe.Slice 绕过运行时检查，直接复用底层数组，但前提是内存生命周期可控。
- 必须确保原始底层数组（如传入的
[]byte）存活时间 ≥ 返回切片的使用周期，否则可能读到已回收内存 - 禁止对
unsafe.Slice返回值做append——它不带容量管理，越界写会直接破坏相邻内存 - 示例：
s := unsafe.Slice(&buf[0], n)比s := buf[:n]少一次边界检查和潜在分配，但仅当n ≤ len(buf)且buf不会被提前释放时才安全
用 unsafe.String 避免 []byte → string 拷贝
把字节切片转字符串时，string(b) 总是拷贝一份；而 unsafe.String 直接复用底层数组指针，前提是该内存不会被修改（比如来自只读 mmap 或预分配缓冲区）。
- 绝对禁止对
unsafe.String返回的字符串底层内存做任何写操作，Go 运行时假设字符串是不可变的 - 不能用于从
io.Read动态读入的临时[]byte——因为读入缓冲区可能被复用或释放 - 正确用法：
s := unsafe.String(unsafe.StringData(src), len(src))，其中src是生命周期明确的只读字节切片
读私有字段必须用 unsafe.Offsetof，且 uintptr 只能中间算术
想访问未导出字段？别猜偏移、别手算、别存 uintptr 变量。Go 编译器可能因对齐插入 padding，字段顺序一变，手算全错；而 uintptr 存变量会让 GC 认为对应内存无人引用。
立即学习“go语言免费学习笔记（深入）”；
- 必须写成原子表达式：
(*int)(unsafe.Pointer(uintptr(unsafe.Pointer(&s)) + unsafe.Offsetof(s.field))) - 禁止拆成两步：
addr := uintptr(unsafe.Pointer(&s)) + offset→ 后续再转指针，GC 可能在中间回收s - 未导出字段无法通过
reflect.Value.UnsafeAddr()获取地址（会 panic），只能靠首地址 + 偏移硬跳
真正危险的不是语法写错，而是误判内存生命周期——unsafe 不报错，但错误会在某个 GC 周期后静默触发 panic 或返回垃圾值，而且很难复现。
